Unfurl est conçu pour qu’il y ait très peu à faire confiance : il lit, il résout localement et il répond à votre agent. Voici exactement comment.
Local d’abord.Les données synchronisées arrivent dans un fichier SQLite, unfurl.db, dans votre dossier de travail. Unfurl n'a aucun serveur où les envoyer.
Accès en lecture seule.Un jeton d'application privée HubSpot avec des droits de lecture seulement, et une clé Stripe restreinte facultative, en lecture seule sur les clients et les abonnements. Les variables d'environnement ont priorité sur le fichier de configuration, pour garder les clés hors du disque.
Moindre privilège par conception.Les six outils lisent le graphe résolu. Aucun ne peut créer, modifier ou supprimer quoi que ce soit dans HubSpot ou Stripe.
Aucun port ouvert pour le MCP.Le serveur MCP parle à votre agent par stdio, à l’intérieur de votre machine. Rien n’écoute sur le réseau.
Tableau de bord local seulement.unfurl ui sert 127.0.0.1:4173 et refuse les requêtes dont l'hôte n'est pas localhost, ce qui bloque les attaques par reliaison DNS venant de pages web.
Injection de requête contenue.Une note du CRM peut contenir du texte destiné à votre agent. Comme chaque outil Unfurl est en lecture seule, ce texte ne peut pas pousser Unfurl à modifier vos systèmes; les réponses sont des données structurées, pas des instructions.
Questions
Vous voulez le vérifier?
Demandez une visite guidée des chemins de code ci-dessus avant de connecter de vraies données.